Как сообщило 2 октября агентство "Ёнхап", атаки зафиксированы в Shinhan Bank, KB Kookmin Bank, Hana Bank, Woori Bank и NH NongHyup Bank - пяти крупнейших коммерческих банках Республики Корея. Кроме того, нападению подвергся BNK Busan Bank. В трех банках из первой пятерки произошла утечка клиентской информации, тогда как Woori и NongHyup удалось заблокировать попытки проникновения.
Наиболее серьезно пострадал Shinhan Bank. Злоумышленники обошли процедуру идентификации в сервисе, предназначенном для кредитных агентов, и получили информацию примерно о 25 тысячах клиентов. Среди похищенных сведений оказались имена и номера телефонов, данные о годовых доходах и кредитных лимитах, а в отдельных случаях - регистрационные номера граждан и другие идентификационные данные.
В KB Kookmin Bank была атакована мобильная система, используемая сотрудниками банка. Утекли персональные и кредитные данные 119 клиентов, включая имена, телефоны, адреса и в некоторых случаях зашифрованные регистрационные номера. Hana Bank подтвердил утечку информации о 89 клиентах после проникновения в систему поддержки продаж. Банк подчеркнул, что она отделена от систем интернет- и мобильного банкинга и непосредственно данные о финансовых операциях клиентов похищены не были.
В BNK Busan Bank основную атаку удалось отбить, однако впоследствии выяснилось, что через недостаточно защищенные страницы могли быть раскрыты данные 11 сотрудников компании-подрядчика. Информации об утечке клиентских данных там нет.
Особое беспокойство южнокорейских специалистов вызвали признаки возможного применения хакерами искусственного интеллекта. На сервере, предположительно связанном с атакой на Shinhan Bank, обнаружили следы открытого инструмента ARTEX AI и строку, означающую "консоль автономного тестирования на проникновение". Такие AI-агенты способны самостоятельно искать уязвимости, предпринимать попытки проникновения и корректировать дальнейшие действия в зависимости от полученного результата.
При этом южнокорейские власти пока не подтвердили, что ARTEX AI действительно использовался непосредственно при взломе Shinhan Bank. Тем более обнаруженные следы не позволяют установить происхождение хакеров. ARTEX AI является открытым инструментом, а потому воспользоваться им могут злоумышленники из разных стран.
Финансовая комиссия Республики Корея провела экстренное совещание и потребовала от банков и компаний, выпускающих банковские карты, проверить безопасность всех информационных систем, доступных извне. Особое внимание решено уделить вспомогательным и служебным сервисам: именно они, а не основные системы интернет-банкинга оказались наиболее уязвимыми.
В финансовом секторе признают, что произошедшее может потребовать пересмотра существующей системы киберзащиты. Представитель одного из банков заявил СМИ, что прежние механизмы противодействия фактически оказались недостаточными перед новым типом угроз и финансовым организациям необходимо переходить к совместному реагированию.
Пока сообщений о непосредственном хищении денег со счетов клиентов в результате нынешней серии атак не поступало. Основные опасения связаны с возможностью дальнейшего использования похищенной персональной информации, в частности для телефонного и интернет-мошенничества.